WSH：一款功能强大的Web Shell生成器和命令行接口工具

原创 已于 2023-10-14 16:48:03 修改 · 1k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#前端 #java #php

于 2023-02-16 20:59:21 首次发布
WSH是一款强大的Web Shell生成器和CLI工具，支持PHP、ASP、JSP生成随机哈希的Webshell，具备命令历史记录、日志、白名单、密码保护等功能。用户可通过命令行方便地交互并进行文件上传下载，适用于网络安全研究。

关于WSH

WSH是一款功能强大的Web
Shell生成器和命令行接口工具。我们考虑到只用一个HTTP客户端来跟Webshell交互其实是一件很痛苦的事，我们需要在表格中输入命令，然后再点各种按钮。因此，我们开发出了WSH，我们可以轻松将其嵌入到我们的工作流中，并在命令行终端运行。

WSH的客户端支持命令历史记录和日志记录功能，并且可以跟以前部署的标准Webshell交互。生成器使用了PHP、ASP和JSP来创建Webshell。它们使用随机变量生成，因此每一个都拥有单独的哈希。它们可以使用白名单或密码进行配置，并允许通过自定义Header和参数进行发送。

生成器和客户端可以通过命令行参数或配置文件来进行配置，以允许我们保存适合自己的配置，而无需进行额外多次配置。配置后，客户端和生成器将使用相同的配置文件。

问题咨询和282G网络安全学习资料的领取点击此处即可

功能介绍

  • 通过
最低0.47元/天 解锁文章
1、零基础入门：微软WSH与VBScript编程指南
gamma的博客
06-16 60
本文是一篇关于VBScript和微软WSH编程的入门指南，涵盖基础语法、核心对象模型、数据处理以及多个实践小游戏开发等内容。通过学习本文，初学者可以掌握如何使用VBScript与WSH进行脚本编写，并结合实际案例加深理解。
Windows Shell 编程学习总结
bcbobo21cn的专栏
03-19 9217
Windows Shell 编程 http://blog.youkuaiyun.com/chchzh/article/details/2210729 序言：        看过一些对windows 外壳的扩展程序，在使用上一般都是直接利用windows的外壳API做一些工作 ，因为外壳操作需要一些比较专业的知识，因此，大部分编程人员特别是使用集成编程环境的程序人员 对wind
Webshell管理工具
ssslq的博客
03-05 2452
基本管理工具
WSH用户手册,Windows 脚本宿主 (WSH) 是一种 Windows 管理工具
11-10
WSH用户手册,Windows 脚本宿主 (WSH) 是一种 Windows 管理工具,中文资料
xshell工具
02-21
首先可以在惠普官网下载Loadrunner12安装包。下载下来将会有四个安装包。 HP_LoadRunner_12.02_Community_Edition_Additional_Components_T7177-15060 社区版的附加组件 HP_LoadRunner_12.02_Community_Edition_Language_Packs_T7177-15062 社区版的语言包 HP_LoadRunner_12.02_Community_Edition_Standalone_Applications_T7177-15061 社区版独立应用程序 HP_LoadRunner_12.02_Community_Edition_T7177-15059 社区版。 以下我们直接安装社区版 作者：行水坐云 链接：https://www.jianshu.com/p/e781c85976fd 來源：简书 简书著作权归作者所有，任何形式的转载都请联系作者获得授权并注明出处。首先可以在惠普官网下载Loadrunner12安装包。下载下来将会有四个安装包。 HP_LoadRunner_12.02_Community_Edition_Additional_Components_T7177-15060 社区版的附加组件 HP_LoadRunner_12.02_Community_Edition_Language_Packs_T7177-15062 社区版的语言包 HP_LoadRunner_12.02_Community_Edition_Standalone_Applications_T7177-15061 社区版独立应用程序 HP_LoadRunner_12.02_Community_Edition_T7177-15059 社区版。 以下我们直接安装社区版 作者：行水坐云 链接：https://www.jianshu.com/p/e781c85976fd 來源：简书 简书著作权归作者所有，任何形式的转载都请联系作者获得授权并注明出处。首先可以在惠普官网下载Loadrunner12安装包。下载下来将会有四个安装包。 HP_LoadRunner_12.02_Community_Edition_Additional_Components_T7177-15060 社区版的附加组件 HP_LoadRunner_12.02_Community_Edition_Language_Packs_T7177-15062 社区版的语言包 HP_LoadRunner_12.02_Community_Edition_Standalone_Applications_T7177-15061 社区版独立应用程序 HP_LoadRunner_12.02_Community_Edition_T7177-15059 社区版。 以下我们直接安装社区版 作者：行水坐云 链接：https://www.jianshu.com/p/e781c85976fd 來源：简书 简书著作权归作者所有，任何形式的转载都请联系作者获得授权并注明出处。右键点击HP_LoadRunner_12.02_Community_Edition_T7177-15059.exe 安装程序，打开窗口中选择【以管理员身份运行】（若在Loadrunner安装完后直接点击运行有问题的话，可以采用此方式使用管理员身份尝试运行
【web安全】分享三款Webshell管理工具（菜刀、蚁剑以及冰蝎）
2402_84205067的博客
11-01 2189
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
常见webshell工具
wuhao
11-23 5081
WebShell客户端是一种用于服务器上WebShell后门与攻击客户端之间进行通信的程序，我们通常可以根据WebShell客户端的流量来判断服务器上是否存在WebShell后门。【注：本机安装环境为Ubuntu 20.04.2 LTS】 1. Platypus Platypus 是一款支持多会话的交互式反向 Shell 管理器。 在实际的渗透测试中，为了解决 Netcat/Socat 等工具在文件传输、多会话管理方面的不足。该工具在多会话管理的基础上增...
WSH：Web Shell生成器和命令行接口工具
weixin_43977912的博客
10-15 424
关于WSH WSH是一款功能强大的Web Shell生成器和命令行接口工具。我们考虑到只用一个HTTP客户端来跟Webshell交互其实是一件很痛苦的事，我们需要在表格中输入命令，然后再点各种按钮。因此，我们开发出了WSH，我们可以轻松将其嵌入到我们的工作流中，并在命令行终端运行。 WSH的客户端支持命令历史记录和日志记录功能，并且可以跟以前部署的标准Webshell交互。生成器使用了PHP、ASP和JSP来创建Webshell。它们使用随机变量生成，因此每一个都拥有单独的哈希。它们可以使用白名单或密码进行
零基础入门：微软WSH与VBScript编程指南
Visual Basic 是一种功能强大且复杂的编程语言，被全球的专业程序员广泛使用。VBA 则是基于 Visual Basic 设计的，为 Microsoft Office 应用程序（如 Excel 和 Access）提供编程环境。 与 VBA 一样，VBScript 是
免杀WebShell在线生成
weixin_34233618的博客
11-16 359
简直太完美了，ASP和PHP都有 http://www.zjjv.com/ 本文转自fatshi51CTO博客，原文链接：http://blog.51cto.com/duallay/1670615 ，如需转载请自行联系原作者 ...
webshell生成器
12-30
本工具，可以直接生成WEBSHELL和提权用的文件。
wsh.inf下载下载
07-28
wsh.inf下载资源
常见webshell工具及特征分析
白帽黑客八哥的博客
05-29 2733
在工作中经常会遇到各种websehll，黑客通常要通过各种方式获取 webshell，从而获得企业网站的控制权，识别出webshell文件或通信流量可以有效地阻止黑客进一步的攻击行为，下面以常见的四款webshell进行分析，对工具连接流量有个基本认识。Webshell简介webshell就是以aspphp、jsp或者cgi等网页文件形式存在的一种代码执行环境，主要用于网站管理、服务器管理、权限管理等操作。
【web安全】分享三款Webshell管理工具
Button12138的博客
12-11 863
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
开源 Web Shell 工具
最新发布
weixin_42849849的博客
05-14 913
以下是一些开开源。
什么是webshell 常见的webshell工具有哪些
qq_44005305的博客
10-16 2554
Webshell是黑客经常使用的一种恶意脚本，其目的是获得服务器的执行操作权限，比如执行系统命令、窃取用户数据、删除web页面、修改主页等，其危害不言而喻。黑客通常利用常见的漏洞，如SQL注入、远程文件包含(RFI)、FTP，甚至使用跨站点脚本攻击(XSS)等方式作为社会工程攻击的一部分，最终达到控制网站服务器的目的。常见的webshell编写语言为asp、jsp和php。本文将以php Webshell为示例，详细解释Webshell的常用函数、工作方式以及常用隐藏技术。
[原创]内网渗透JSP webSehll连接工具
weixin_30613727的博客
01-12 278
工具:JspShellExec编译:VS2012C#(.NETFrameworkv2.0)组织:K8搞基大队[K8team]作者:K8拉登哥哥博客:http://qqhack8.blog.163.com发布:2017/11/2414:58:49简介: 内网JSP webSehll连接工具,没什么技术含量。有空再增加其它脚本。 只是方便在远控cmd或菜刀c...
批量拿web shell工具【最新】
05-13 975
批量拿web shell工具【最新】内部有多个漏洞，可自动进行采集，自动爬虫多个引擎和友情链l，过狗一句话，轻松日出上千。
Linux编程课程：手把手教你实现自定义shell解释器
实现这一功能需要对进程的运行状态进行控制，并且要处理前台和后台进程间的同步和异步关系。 5. 信号处理：shell解释器需要能处理各种信号，如Ctrl-C中断命令的执行，Ctrl-Z暂停进程等。这需要了解信号的产生、捕捉...
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值